What is the purpose of Passport JWT in security?

Passport JWT (JSON Web Token) là một công nghệ được sử dụng trong bảo mật để xử lý xác thực người dùng mà không cần lưu trữ trạng thái. Nó cho phép tạo ra một token chứa thông tin người dùng sau khi họ đã đăng nhập thành công. Token này sẽ được gửi đến máy chủ trong mỗi yêu cầu sau đó, giúp máy chủ xác thực người dùng mà không cần lưu trữ thông tin trạng thái. Điều này giúp tăng hiệu suất và giảm thiểu khả năng bị tấn công bởi các kỹ thuật như session fixation attack.